Meeste bedrijven eenvoudig gehackt
De meeste bedrijven en organisaties waar aanvallers vorig jaar wisten binnen te dringen, zijn op eenvoudige wijze gehackt. Dat meldt beveiligingsbedrijf Verizon in het Data Breach Investigations Report. Het rapport is aan de hand van 855 incidenten opgesteld, waarbij 174 miljoen 'records' werden gecompromitteerd. 98% van de aanvallen werden door 'externe agenten' uitgevoerd en in 96% van de gevallen ging het om een eenvoudige aanval. Slechts vier procent van de aanvallen werd als zeer geraffineerd omschreven.
Volgens Verizon zou 97% van de aanvallen door eenvoudige maatregelen te voorkomen zijn geweest. Verder blijkt dat 79% van de gehackte bedrijven en organisaties geen opzettelijk doel van de aanvallers was, maar werd gehackt omdat de gelegenheid zich aanbood.
Net als in 2010 jaar zijn de meeste aanvallen het werk van activistische groepen. Vorig jaar waren ze verantwoordelijk voor 58% van de datadiefstallen. Bedrijven hebben vaak ook niet door dat er is ingebroken. 85% van de aanvallen werd pas na weken ontdekt en in 92% van de gevallen is het een derde partij die aan de bel trekt.
De nieuwe publicaties die vandaag verschenen zijn gebruiken dezelfde data maar dan gesplitst per industrie: http://www.verizonbusiness.com/Products/security/dbir/verticals/
>van de aanvallers was, maar werd gehackt omdat de gelegenheid zich aanbood.
>
>Net als in 2010 jaar zijn de meeste aanvallen het werk van activistische groepen.
Dus 79% is geen opzettelijk doel maar de meeste aanvallen is het werk van activistische groepen.
Feit: Activistische groepen hebben doelen die zij opzettelijk aanvallen.
Wie het begrijpt mag het mij uitleggen.
M.a.w. een geautomatiseerd 'hack' script wat lukraak sites probeert, oftewel een worm.
Het verschil tussen "een geautomatiseerd 'hack' script wat lukraak sites probeert" en een worm is
dat een worm deze acties ook uitvoert vanaf systemen die eenmaal geinfecteerd zijn. Dus een
worm is zelf-replicerend, maar "een geautomatiseerd 'hack' script wat lukraak sites probeert" hoeft
dat niet te zijn. Dat kan alle acties gewoon uitvoeren vanaf een of enkele systemen waarop het
geinstalleerd is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?